如何建設(shè)安全的邊緣計算網(wǎng)絡(luò)

對于云計算，我們已經(jīng)很熟悉了，也習慣了享受云計算供應(yīng)商所提供的服務(wù)。云計算服務(wù)為我們提供了豐富的網(wǎng)絡(luò)安全工具，為企業(yè)的網(wǎng)絡(luò)安全提供了幫助。而邊緣計算則不同，當前有很多邊緣計算廠商正在開發(fā)自己的產(chǎn)品和服務(wù)，但卻沒有實現(xiàn)標準化，邊緣計算網(wǎng)絡(luò)多樣化，因此對于邊緣計算網(wǎng)絡(luò)安全問題還有許多未知數(shù)。

什么是邊緣計算

邊緣計算（Edge computing ）即在接近于數(shù)據(jù)產(chǎn)生的源頭端進行計算，更通俗的講也可以叫鄰近計算或者接近計算（Proximity Computing）。我們的所熟知的云計算，是指將數(shù)據(jù)從本地發(fā)送到云端進行處理，處理完畢后再將結(jié)果返回，這樣的方法雖然可以解決本地設(shè)備的硬件條件或者計算能力不足的問題，但同時也帶來了許多問題，如有大量的數(shù)據(jù)需要傳送寬帶不足投資大，以及網(wǎng)絡(luò)延遲大等問題。

邊緣計算能解決那些問題

海量數(shù)據(jù)

隨著互聯(lián)網(wǎng)的快速發(fā)展，設(shè)備終端數(shù)量爆炸性增長。隨之產(chǎn)生的數(shù)據(jù)已經(jīng)是天文數(shù)字，給云計算數(shù)據(jù)處理帶來了巨大的壓力。

帶寬

使用云計算的方式，將所有的終端數(shù)據(jù)傳輸?shù)皆贫?，將使得網(wǎng)絡(luò)帶寬負載急劇增加。

時延

在未來物聯(lián)網(wǎng)的復(fù)雜的網(wǎng)絡(luò)環(huán)境下進行遠距離信息傳輸，需要進行復(fù)雜的網(wǎng)絡(luò)流量調(diào)度，必將產(chǎn)生極大的延遲。

安全隱私

將所有信息都經(jīng)過復(fù)雜的網(wǎng)絡(luò)上傳到云端是十分危險的，不符合我們對一些安全和隱私信息的進行保護的要求。

面向 5G 的移動邊緣計算

將所有信息都經(jīng)過復(fù)雜的網(wǎng)絡(luò)上傳到云端是十分危險的，不符合我們對一些安全和隱私信息的進行保護的要求。

談到邊緣計算不得不提到移動邊緣計算（MEC），MEC 的概念最初在 2014 年由 ETSI 提出，MEC 提供一種新的平臺，使得移動用戶端的無線接入網(wǎng)側(cè)提供強大的元計算能力和應(yīng)用服務(wù)，其主要的特點是將移動計算中的網(wǎng)絡(luò)控制可存儲功能下沉到網(wǎng)絡(luò)邊緣，這樣有資源有限的移動終端上也能運行計算密集型和高延時型的關(guān)鍵型應(yīng)用程序。MEC 可以提供類似于云計算的服務(wù)又能有效減少延遲。5G 時代 MEC 技術(shù)將移動傳統(tǒng)的集中式數(shù)據(jù)中心的計算平臺和移動網(wǎng)絡(luò)相融合帶來全新的變革。

邊緣計算中的網(wǎng)絡(luò)安全

ForgeRock 公司業(yè)務(wù)發(fā)展負責人 Ben Goodman 將邊緣計算中的網(wǎng)絡(luò)安全比作“蠻荒的西部”，當前有很多邊緣計算廠商正在開發(fā)自己的產(chǎn)品和服務(wù)，但卻沒有實現(xiàn)標準化。邊緣計算并不只是一個適用于某一個行業(yè)或者領(lǐng)域的概念，它可以應(yīng)用于商場，企業(yè)，銀行，交通運輸，智能駕駛等眾多領(lǐng)域。它沒有單一的操作系統(tǒng)或者統(tǒng)一的硬件，因此怎樣去解決邊緣計算中的網(wǎng)絡(luò)安全問題以及怎樣對這樣的網(wǎng)絡(luò)進行監(jiān)控是一個難題。

IoTA- 便捷式一體化網(wǎng)絡(luò)分析工具

IOTA 的開發(fā)是為了滿足業(yè)界頂級網(wǎng)絡(luò)分析師和工程師的需求。它是一種多功能的集成解決方案，在單個設(shè)備中結(jié)合了捕獲、存儲和分析功能。它既可以作為便攜式數(shù)據(jù)處理方案，也可以作為機架式數(shù)據(jù)中心解決方案輕松地部署到現(xiàn)場的任何地方。

IOTA 易于使用，無需淵博的 IT 知識即可進行設(shè)置和激活。一旦就位，網(wǎng)絡(luò)專家可以遠程執(zhí)行分析。IOTA 是與其他接口，內(nèi)部存儲和分析處理相隔離的串聯(lián)電路，從而確保了被監(jiān)視網(wǎng)絡(luò)的完整性。

IOTA 在單一緊湊型設(shè)備中的功能組合，使其成為完整的網(wǎng)絡(luò)捕獲和分析解決方案，它也是網(wǎng)絡(luò)工程師工具包的重要補充之一。

IOTA- 有哪些功能

密切關(guān)注您的網(wǎng)絡(luò)

使用一組預(yù)制的綜合儀表板，一目了然地監(jiān)控主機、top talker、帶寬、延遲、TCP、UDP、IPv4、IPv6、VLAN、DNS 等。

監(jiān)控網(wǎng)絡(luò)性能

密切關(guān)注最重要的性能指標，重傳，數(shù)據(jù)包丟失，延遲，吞吐量，可用性，連接性等。

監(jiān)控遠程站點和分支機構(gòu)

使用一組預(yù)制的綜合儀表板，一目了然地監(jiān)控主機、top talker、帶寬、延遲、TCP、UDP、IPv4、IPv6、VLAN、DNS 等。

跟蹤安全漏洞及協(xié)議 / 應(yīng)用程序的使用

它完全通過 HTTPS 進行管理，并具有內(nèi)置 VPN，可在任何網(wǎng)絡(luò)拓撲中輕松部署和使用。